今天我打开
电脑,电脑
管理提示11月补丁QQ大盗。
病毒名称:Backdoor/RBot.cvl
中文 名:“罗伯特”变种cvl 病毒长度:42512字节 病毒
类型:后门 危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003 Backdoor/RBot.cvl“罗伯特”变种cvl是一个利用群发带毒邮件和
用户计算机系统漏洞进行传播的后门。“罗伯特”变种cvl
运行后,自我
复制到系统
目录下。在任意端口
开启后门,自我
注册为
服务。
修改注册表,终止Windows 2000/XP的
网络共享服务,阻止Windows XP SP2
安装在被感染计算机上。自我复制到共享
文件夹下,诱导用户
下载并
执行“罗伯特”变种cvl。
连接指定的IRC
服务器,侦听黑客指令,记录键击,盗取用户网上银行、在线交易用户的机密信息;终止与安全相关的
进程;对指定站点执行DoS攻击;开启
本地的HTTP、FTP或TFTP服务器等。利用
密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。从被感染计算机上
搜索有效邮箱
地址,利用自带SMTP引擎群发带毒邮件。在被感染的计算机上释放其它病毒,隐藏自我,防止被查杀。搜索有漏洞的用户计算机,利用微软漏洞进行传播。另外,“罗伯特”变种cvl还可以自
升级。